分享
 
 
 

微软本月发布三个安全补丁未包含IE补丁

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

第一个安全补丁是严重级别的安全补丁,修复微软Exchange服务器中的一个远程执行代码的安全漏洞。

微软称,攻击者制作一个特别的消息就可以利用这个安全漏洞,让攻击者在Exchange服务器使用某些vCal或者iCal属性处理电子邮件的时候远程执行代码。微软补充说,攻击者随后可以安装一些程序,查看、修改或者删除数据,或者创建拥有全部用户权限的新账户。

第二个安全补丁也是严重等级的安全补丁,修复Adobe公司的Macromedia Flash播放器中的安全漏洞。这个安全漏洞与这个媒体播放器处理.swf (flash动画)文件有关。

微软称,攻击者制作一种特别的.swf文件就可以利用这个安全漏洞。如果用户访问一个网站或者打开一个包含这种恶意文件的电子邮件附件,攻击者就可以远程执行代码。成功地利用这个安全漏洞,攻击者就可以完全控制受这个漏洞影响的计算机。

这个安全漏洞影响到在Windows XP SP1、SP2、Windows 98、Windows 98 SE和Windows ME等操作系统中安装的Flash Player 6.0.79或者更早版本的软件。

微软安全反应中心的Christopher Budd说,虽然Flash播放器软件是Adobe系统公司制作的,但是,由于微软转销了某些版本的这种软件,所以微软选择了为这个安全漏洞发布一个补丁。微软还表示,除了受到影响的一些版本之外,那些在各种版本的Windows上运行Flash播放器的用户应该直接从Adobe公司网站下载更新的软件。

本月发布的第三个安全补丁是中等威胁等级的补丁,修复Windows操作系统中的MSDTC(分布式交易协调器)中的安全漏洞。微软称,攻击者利用这个安全漏洞可以实施拒绝服务攻击,而且非法内存访问漏洞可以引起MSDTC程序停止做出回应。

IE安全漏洞仍没有修复

微软上个月为IE浏览器发布了一个超级的补丁。但是,从那以后,IE浏览器中又发现了三个新的安全漏洞。由于星期二的安全更新中不包含IE补丁,IE浏览器的安全问题至少还要等待一个月的时间才能解决。目前还没有利用这些新的安全漏洞实施攻击的报告。

第一个IE安全漏洞是在现实和处理安全对话框时出现的一种竞争条件安全漏洞。这种安全漏洞能够让用户安装和执行一个ActiveX控件。攻击者可以利用这个安全漏洞操纵这个对话框,通过说服用户访问一个特别制作的网页来远程攻破这个有漏洞的计算机。攻击者然后可以再受害者的机器上安装或者执行一个恶意的ActiveX控件。

第二个IE安全漏洞是在处理“mhtml:”URL重新定向时出现的来源验证错误。攻击者可以利用这个安全漏洞读取来自一个恶意网页背景之下的另一个域名提供的内容和数据。据介绍,已经有人发布了全面利用这个安全漏洞的代码。

第三个IE安全漏洞是在处理某些嵌入“对象”HTML标签的队列时产生的错误。攻击者利用这个安全漏洞可以执行恶意代码和破坏系统的内存。

微软已经证实它正在调查这些安全漏洞,并且说前两个安全漏洞需要用户的互动才能被攻击者利用。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有